📊گوگل کروم پراستفاده‌ترین مرورگر موبایل و دسک‌تاپ است ولی آمار نشان می‌دهد که کاربران #مایکروسافت اج هم نسبت به سال‌های قبل بیشتر شده‌اند. طبق داده‌های استات کانتر، در کل حدود پنج درصد کاربران از مرورگر مایکروسافت اج استفاده می‌کنند. آمار کاربران #ویندوز مایکروسافت اج نسبت به سال گذشته سه درصد افزایش یافته و از ۱۰ به ۱۳ درصد رسیده است.

📊بنا به آمار منتشر شده، #گوگل_کروم در بین مرورگرها، محبوب‌ترین مرورگر دسک‌تاپ به‌شمار می‌رود و حدود ۶۵ درصد کاربران از #کروم استفاده می‌کنند. #سافاری نیز سهم ۹.۱ درصدی در این بخش دارد.

📊بر اساس داده‌های StatCounter، در بین مرورگرهای موبایل هم گوگل‌ کروم صدرنشین است و ۶۶ درصد کاربران از آن استفاده می‌کنند. سافاری با ۲۳ درصد در رتبه بعدی قرار دارد و مرورگر #سامسونگ با سه درصد سومین مرورگر پرطرفدار موبایل است.

📊آمار کاربران مرورگرها در ایران کمی متفاوت است. نزدیک به ۸۰ درصد کاربران از گوگل کروم استفاده می‌کنند و مرورگر سامسونگ با سهم شش درصدی در رتبه دوم قرار دارد. سافاری با سهم کمتر از شش درصدی در رتبه سوم مرورگرها در ایران قرار دارد و مرورگر مایکروسافت اج با یک درصد کاربران در رده آخر قرار دارد.

@PaskoochehBot
@Paskoocheh

⛔️به‌تازگی یه مشکل امنیتی جدی در مرورگر دسک‌تاپ #گوگل_کروم شناسایی شده که #گوگل برای رفع آن به‌روزرسانی فوری منتشر کرده است. این به‌روزرسانی به‌طور خودکار ( در صورت فعال بودن تنظیمات آپدیت خودکار) در #ویندوز، #مک و #لینوکس دانلود می‌شود. با این حال برای اطمینان از نصب، #مرورگر خود را بررسی و راه‌اندازی مجدد کنید.

⛔️نقص امنیتی CVE-2024-7971، یک مشکل حافظه در موتور V8 کروم است. این نوع نقص به مهاجم اجازه می‌دهد تا با فریب دادن کاربر به باز کردن یک صفحه HTML ساخته شده خاص، حافظه رایانه او تخریب شود. این به مهاجمان اجازه می‌دهد سیستم شما را خراب کنند، داده‌های شما را بدزدند یا نرم‌افزارهای مخرب را روی رایانه شما اجرا کنند.

⛔️گوگل جزئیات مربوط به این نقص را تا زمانی که اکثر کاربران مرورگرهای خود را به روز نکنند، مخفی نگه می‌دارد. همچنین به دلیل اینکه ممکن است این مشکل روی سایر نرم‌افزارها هم تاثیر بگذارد، جزییات بیشتر منتشر نشده است.

⛔️در اولین فرصت مرورگر خود را به‌روزرسانی کنید تا برابر تهدیدات احتمالی جدید ایمن شوید. برای بررسی فعال بودن آپدیت خودکار، از بخش تنظیمات به Help بروید و در قسمت About Google Chrome بررسی کنید که به‌روزرسانی برای مرورگر وجود دارد یا خیر.

@PaskoochehBot
@Paskoocheh

⛔️به‌تازگی یه مشکل امنیتی جدی در مرورگر دسک‌تاپ #گوگل_کروم شناسایی شده که #گوگل برای رفع آن به‌روزرسانی فوری منتشر کرده است. این به‌روزرسانی به‌طور خودکار ( در صورت فعال بودن تنظیمات آپدیت خودکار) در #ویندوز، #مک و #لینوکس دانلود می‌شود. با این حال برای اطمینان از نصب، #مرورگر خود را بررسی و راه‌اندازی مجدد کنید.

⛔️نقص امنیتی CVE-2024-7971، یک مشکل حافظه در موتور V8 کروم است. این نوع نقص به مهاجم اجازه می‌دهد تا با فریب دادن کاربر به باز کردن یک صفحه HTML ساخته شده خاص، حافظه رایانه او تخریب شود. این به مهاجمان اجازه می‌دهد سیستم شما را خراب کنند، داده‌های شما را بدزدند یا نرم‌افزارهای مخرب را روی رایانه شما اجرا کنند.

⛔️گوگل جزئیات مربوط به این نقص را تا زمانی که اکثر کاربران مرورگرهای خود را به روز نکنند، مخفی نگه می‌دارد. همچنین به دلیل اینکه ممکن است این مشکل روی سایر نرم‌افزارها هم تاثیر بگذارد، جزییات بیشتر منتشر نشده است.

⛔️در اولین فرصت مرورگر خود را به‌روزرسانی کنید تا برابر تهدیدات احتمالی جدید ایمن شوید. برای بررسی فعال بودن آپدیت خودکار، از بخش تنظیمات به Help بروید و در قسمت About Google Chrome بررسی کنید که به‌روزرسانی برای مرورگر وجود دارد یا خیر.

@PaskoochehBot
@Paskoocheh

📊گوگل کروم پراستفاده‌ترین مرورگر موبایل و دسک‌تاپ است ولی آمار نشان می‌دهد که کاربران #مایکروسافت اج هم نسبت به سال‌های قبل بیشتر شده‌اند. طبق داده‌های استات کانتر، در کل حدود پنج درصد کاربران از مرورگر مایکروسافت اج استفاده می‌کنند. آمار کاربران #ویندوز مایکروسافت اج نسبت به سال گذشته سه درصد افزایش یافته و از ۱۰ به ۱۳ درصد رسیده است.

📊بنا به آمار منتشر شده، #گوگل_کروم در بین مرورگرها، محبوب‌ترین مرورگر دسک‌تاپ به‌شمار می‌رود و حدود ۶۵ درصد کاربران از #کروم استفاده می‌کنند. #سافاری نیز سهم ۹.۱ درصدی در این بخش دارد.

📊بر اساس داده‌های StatCounter، در بین مرورگرهای موبایل هم گوگل‌ کروم صدرنشین است و ۶۶ درصد کاربران از آن استفاده می‌کنند. سافاری با ۲۳ درصد در رتبه بعدی قرار دارد و مرورگر #سامسونگ با سه درصد سومین مرورگر پرطرفدار موبایل است.

📊آمار کاربران مرورگرها در ایران کمی متفاوت است. نزدیک به ۸۰ درصد کاربران از گوگل کروم استفاده می‌کنند و مرورگر سامسونگ با سهم شش درصدی در رتبه دوم قرار دارد. سافاری با سهم کمتر از شش درصدی در رتبه سوم مرورگرها در ایران قرار دارد و مرورگر مایکروسافت اج با یک درصد کاربران در رده آخر قرار دارد.

@PaskoochehBot
@Paskoocheh

📊گوگل کروم پراستفاده‌ترین مرورگر موبایل و دسک‌تاپ است ولی آمار نشان می‌دهد که کاربران #مایکروسافت اج هم نسبت به سال‌های قبل بیشتر شده‌اند. طبق داده‌های استات کانتر، در کل حدود پنج درصد کاربران از مرورگر مایکروسافت اج استفاده می‌کنند. آمار کاربران #ویندوز مایکروسافت اج نسبت به سال گذشته سه درصد افزایش یافته و از ۱۰ به ۱۳ درصد رسیده است.

📊بنا به آمار منتشر شده، #گوگل_کروم در بین مرورگرها، محبوب‌ترین مرورگر دسک‌تاپ به‌شمار می‌رود و حدود ۶۵ درصد کاربران از #کروم استفاده می‌کنند. #سافاری نیز سهم ۹.۱ درصدی در این بخش دارد.

📊بر اساس داده‌های StatCounter، در بین مرورگرهای موبایل هم گوگل‌ کروم صدرنشین است و ۶۶ درصد کاربران از آن استفاده می‌کنند. سافاری با ۲۳ درصد در رتبه بعدی قرار دارد و مرورگر #سامسونگ با سه درصد سومین مرورگر پرطرفدار موبایل است.

📊آمار کاربران مرورگرها در ایران کمی متفاوت است. نزدیک به ۸۰ درصد کاربران از گوگل کروم استفاده می‌کنند و مرورگر سامسونگ با سهم شش درصدی در رتبه دوم قرار دارد. سافاری با سهم کمتر از شش درصدی در رتبه سوم مرورگرها در ایران قرار دارد و مرورگر مایکروسافت اج با یک درصد کاربران در رده آخر قرار دارد.

@PaskoochehBot
@Paskoocheh

⛔️آخرین خبری که درباره مرورگر کروم منتشر شده، این است که ۳۰۰ میلیون دستگاه اندرویدی از ماه بعد، دیگر به‌روزرسانی‌های امنیتی #کروم را دریافت نخواهند کرد.

⛔️طبق آخرین تخمین‌های #گوگل از کاربران، چهار درصد از ۳.۳ میلیارد کاربر #اندروید هنوز از اندروید ۸ و ۵.۸ درصد دیگر از اندروید ۹ استفاده می‌کنند. در حالی که ممکن است این درصدها ناچیز به نظر برسند، مجموع آن‌ها بیش از ۳۰۰ میلیون دستگاه است. این یعنی اینکه ۳۰۰ میلیون دستگاه از ماه آگوست، به‌روزرسانی‌های امنیتی مرورگر #گوگل_کروم را دریافت نخواهند کرد.

⛔️مدیر پشتیبانی کروم در گوگل اعلام کرده که «کروم ۱۳۸» آخرین نسخه کروم است که از اندروید پایین‌تر از ۱۰ پشتیبانی خواهد کرد. او گفت که از آپدیت بعدی مرورگر کروم، دستگاه‌های شما باید اندروید ۱۰ یا بالاتر را اجرا کنند.

⛔️لازم به ذکر است که نسخه‌های قدیمی‌تر مرورگر وب گوگل کروم همچنان روی گوشی‌های هوشمند و تبلت‌های قدیمی‌تر اندروید کار خواهند کرد؛ ولی آپدیت‌ و وصله‌های امنیتی دریافت نخواهند کرد و مشخصا دریافت نکردن آپدیت، دستگاه را در معرض #هک و نفوذ قرار خواهد داد.

@PaskoochehBot
@Paskoocheh

🚨در روزهای اخیر، #گوگل_کروم و #مایکروسافت اج با تهدیدهای جدی امنیتی مواجه شده‌اند. یکی از این تهدیدها، یک آسیب‌پذیری خطرناک با شناسه CVE-2025-6554 است که توسط تیم تحلیل تهدید #گوگل کشف شد. این باگ می‌تواند به مهاجمان اجازه دهد از راه دور به اطلاعات مرورگر دسترسی خواندن و نوشتن پیدا کنند، تنها از طریق باز کردن یک صفحه HTML آلوده.

🚨اما خطر دیگر پنهان‌تر و در عین حال گسترده‌تر است: افزونه‌هایی که کاربران تصور می‌کنند امن هستند، ولی در واقع ابزارهای #جاسوسی‌ هستند. شرکت‌های امنیتی LayerX، Symantec و حالا Koi Security هشدار داده‌اند که برخی افزونه‌های به‌ظاهر مفید و محبوب در فروشگاه‌های رسمی گوگل و مایکروسافت، به صورت مخفی اطلاعات کاربران را ردیابی کرده و حتی رفتار مرورگر را تغییر می‌دهند. این افزونه‌ها با میلیون‌ها نصب و حتی نشان تأیید گوگل، در دسته‌هایی چون پیش‌بینی آب‌وهوا، کنترل سرعت ویدیو، VPN برای تیک‌تاک و دیسکورد و افزایش صدای سیستم ظاهر شده‌اند.

🚨طبق گزارش Koi، این افزونه‌ها عملکرد واقعی و مفیدی نشان می‌دهند، اما در پشت‌صحنه، مرورگر شما را به یک ابزار نظارتی بدل می‌کنند. آن‌ها می‌توانند اطلاعات شما را به سرورهای خارجی بفرستند و حتی بدون اطلاع شما، تنظیمات مرورگر را تغییر دهند. تیم امنیتی Koi به کاربران هشدار داده که در اولین فرصت این افزونه‌ها را حذف کرده، داده‌های مرورگر را پاک کنند، سیستم خود را برای بدافزارها اسکن کنند و فعالیت‌های مشکوک در حساب‌هایشان را زیر نظر بگیرند.

فهرست دقیق این افزونه‌ها به همراه شناسه منحصر بفرد آن‌ها را مشاهده کنید:
🧨 افزونه‌های مخرب در Google Chrome:

Emoji keyboard online — copy&past your emoji
kgmeffmlnkfnjpgmdndccklfigfhajen
🧨کیبورد اموجی برای کپی/پیست آسان اموجی‌ها

Free Weather Forecast
dpdibkjjgbaadnnjhkmmnenkmbnhpobj
🧨نمایش پیش‌بینی آب‌وهوا در مرورگر

Video Speed Controller — Video manager
gaiceihehajjahakcglkhmdbbdclbnlf
🧨کنترل سرعت پخش ویدیو در صفحات وب

Unlock Discord — VPN Proxy to Unblock Discord Anywhere
mlgbkfnjdmaoldgagamcnommbbnhfnhf
🧨دسترسی به دیسکورد با VPN داخلی

Dark Theme — Dark Reader for Chrome
eckokfcjbjbgjifpcbdmengnabecdakp
🧨فعال‌سازی حالت تاریک در صفحات وب

Volume Max — Ultimate Sound Booster
mgbhdehiapbjamfgekfpebmhmnmcmemg
🧨افزایش صدای پخش‌کننده‌ها و ویدیوها

Unblock TikTok — Seamless Access with One-Click Proxy
cbajickflblmpjodnjoldpiicfmecmif
🧨دور زدن #فیلترینگ تیک‌تاک

Unlock YouTube VPN
pdbfcnhlobhoahcamoefbfodpmklgmjm
🧨باز کردن محدودیت‌های #یوتیوب با #فیلترشکن

Color Picker, Eyedropper — Geco colorpick
eokjikchkppnkdipbiggnmlkahcdkikp
🧨انتخاب رنگ از صفحات وب برای طراحان.

Weather
ihbiedpeaicgipncdnnkikeehnjiddck
🧨افزونه ساده نمایش آب‌وهوا.

🧨افزونه‌های مخرب در Microsoft Edge:

Unlock TikTok
jjdajogomggcjifnjgkpghcijgkbcjdi
🧨دسترسی به تیک‌تاک از طریق پروکسی

Volume Booster — Increase your sound
mmcnmppeeghenglmidpmjkaiamcacmgm
🧨افزایش صدای سیستم در مرورگر

Web Sound Equalizer
ojdkklpgpacpicaobnhankbalkkgaafp
🧨تنظیم اکولایزر صدا در صفحات وب

Header Value
lodeighbngipjjedfelnboplhgediclp
🧨تغییر و نمایش مقادیر هدر HTTP

Flash Player — games emulator
hkjagicdaogfgdifaklcgajmgefjllmd
🧨اجرای بازی‌های قدیمی فلش در مرورگر

Youtube Unblocked
gflkbgebojohihfnnplhbdakoipdbpdm
🧨دسترسی آسان به یوتیوب بدون محدودیت

SearchGPT — ChatGPT for Search Engine
kpilmncnoafddjpnbhepaiilgkdcieaf
🧨نمایش پاسخ هوش مصنوعی کنار نتایج جستجو

Unlock Discord
caibdnkmpnjhjdfnomfhijhmebigcelo
🧨باز کردن محدودیت‌های دیسکورد

@PaskoochehBot
@Paskoocheh

⛔️آخرین خبری که درباره مرورگر کروم منتشر شده، این است که ۳۰۰ میلیون دستگاه اندرویدی از ماه بعد، دیگر به‌روزرسانی‌های امنیتی #کروم را دریافت نخواهند کرد.

⛔️طبق آخرین تخمین‌های #گوگل از کاربران، چهار درصد از ۳.۳ میلیارد کاربر #اندروید هنوز از اندروید ۸ و ۵.۸ درصد دیگر از اندروید ۹ استفاده می‌کنند. در حالی که ممکن است این درصدها ناچیز به نظر برسند، مجموع آن‌ها بیش از ۳۰۰ میلیون دستگاه است. این یعنی اینکه ۳۰۰ میلیون دستگاه از ماه آگوست، به‌روزرسانی‌های امنیتی مرورگر #گوگل_کروم را دریافت نخواهند کرد.

⛔️مدیر پشتیبانی کروم در گوگل اعلام کرده که «کروم ۱۳۸» آخرین نسخه کروم است که از اندروید پایین‌تر از ۱۰ پشتیبانی خواهد کرد. او گفت که از آپدیت بعدی مرورگر کروم، دستگاه‌های شما باید اندروید ۱۰ یا بالاتر را اجرا کنند.

⛔️لازم به ذکر است که نسخه‌های قدیمی‌تر مرورگر وب گوگل کروم همچنان روی گوشی‌های هوشمند و تبلت‌های قدیمی‌تر اندروید کار خواهند کرد؛ ولی آپدیت‌ و وصله‌های امنیتی دریافت نخواهند کرد و مشخصا دریافت نکردن آپدیت، دستگاه را در معرض #هک و نفوذ قرار خواهد داد.

@PaskoochehBot
@Paskoocheh

🚨روز سه‌شنبه یک به‌روزرسانی امنیتی برای #گوگل_کروم منتشر شد. اما این بار موضوع کمی متفاوت است! در این به‌روزرسانی اضطراری تنها یک آسیب‌پذیری مهم و خطرناک اصلاح شده که توسط یک پژوهشگر ناشناس گزارش شده و جایزه هشت هزار دلاری گرفته است.

⛔️این آسیب‌پذیری که با کد CVE-2025-8292 شناخته می‌شود، مربوط به بخش «جریان رسانه‌ای» #مرورگر است و از نوع «استفاده پس از آزادسازی» (use-after-free) به حساب می‌آید؛ مشکلی که می‌تواند به هکرها اجازه دهد از راه دور، کدهای مخرب و بدافزار اجرا کنند و داده‌های کاربر را سرقت کنند.

⛔️شرکت #گوگل هنوز جزئیات فنی این آسیب‌پذیری را منتشر نکرده تا اکثر کاربران به‌روزرسانی را انجام دهند و مشخص است که موضوع جدی و مهم است و نباید منتظر ماند. پیشنهاد اکید این است که خودتان همین حالا دست به کار شوید. کافی است از منوی مرورگر به بخش Help به About Google Chrome بروید تا ببینید که نسخه مرورگر به‌روز است یا خیر.

⛔️اما تنها نصب این نسخه کافی نیست! باید مرورگر خود را مجدد راه‌اندازی (restart) کنید تا محافظت فعال شود. نگران برگه‌های باز نباشید؛ آن‌ها پس از راه‌اندازی مجدد دوباره باز می‌شوند.

@PaskoochehBot
@Paskoocheh

🚨در روزهای اخیر، #گوگل_کروم و #مایکروسافت اج با تهدیدهای جدی امنیتی مواجه شده‌اند. یکی از این تهدیدها، یک آسیب‌پذیری خطرناک با شناسه CVE-2025-6554 است که توسط تیم تحلیل تهدید #گوگل کشف شد. این باگ می‌تواند به مهاجمان اجازه دهد از راه دور به اطلاعات مرورگر دسترسی خواندن و نوشتن پیدا کنند، تنها از طریق باز کردن یک صفحه HTML آلوده.

🚨اما خطر دیگر پنهان‌تر و در عین حال گسترده‌تر است: افزونه‌هایی که کاربران تصور می‌کنند امن هستند، ولی در واقع ابزارهای #جاسوسی‌ هستند. شرکت‌های امنیتی LayerX، Symantec و حالا Koi Security هشدار داده‌اند که برخی افزونه‌های به‌ظاهر مفید و محبوب در فروشگاه‌های رسمی گوگل و مایکروسافت، به صورت مخفی اطلاعات کاربران را ردیابی کرده و حتی رفتار مرورگر را تغییر می‌دهند. این افزونه‌ها با میلیون‌ها نصب و حتی نشان تأیید گوگل، در دسته‌هایی چون پیش‌بینی آب‌وهوا، کنترل سرعت ویدیو، VPN برای تیک‌تاک و دیسکورد و افزایش صدای سیستم ظاهر شده‌اند.

🚨طبق گزارش Koi، این افزونه‌ها عملکرد واقعی و مفیدی نشان می‌دهند، اما در پشت‌صحنه، مرورگر شما را به یک ابزار نظارتی بدل می‌کنند. آن‌ها می‌توانند اطلاعات شما را به سرورهای خارجی بفرستند و حتی بدون اطلاع شما، تنظیمات مرورگر را تغییر دهند. تیم امنیتی Koi به کاربران هشدار داده که در اولین فرصت این افزونه‌ها را حذف کرده، داده‌های مرورگر را پاک کنند، سیستم خود را برای بدافزارها اسکن کنند و فعالیت‌های مشکوک در حساب‌هایشان را زیر نظر بگیرند.

فهرست دقیق این افزونه‌ها به همراه شناسه منحصر بفرد آن‌ها را مشاهده کنید:
🧨 افزونه‌های مخرب در Google Chrome:

Emoji keyboard online — copy&past your emoji
kgmeffmlnkfnjpgmdndccklfigfhajen
🧨کیبورد اموجی برای کپی/پیست آسان اموجی‌ها

Free Weather Forecast
dpdibkjjgbaadnnjhkmmnenkmbnhpobj
🧨نمایش پیش‌بینی آب‌وهوا در مرورگر

Video Speed Controller — Video manager
gaiceihehajjahakcglkhmdbbdclbnlf
🧨کنترل سرعت پخش ویدیو در صفحات وب

Unlock Discord — VPN Proxy to Unblock Discord Anywhere
mlgbkfnjdmaoldgagamcnommbbnhfnhf
🧨دسترسی به دیسکورد با VPN داخلی

Dark Theme — Dark Reader for Chrome
eckokfcjbjbgjifpcbdmengnabecdakp
🧨فعال‌سازی حالت تاریک در صفحات وب

Volume Max — Ultimate Sound Booster
mgbhdehiapbjamfgekfpebmhmnmcmemg
🧨افزایش صدای پخش‌کننده‌ها و ویدیوها

Unblock TikTok — Seamless Access with One-Click Proxy
cbajickflblmpjodnjoldpiicfmecmif
🧨دور زدن #فیلترینگ تیک‌تاک

Unlock YouTube VPN
pdbfcnhlobhoahcamoefbfodpmklgmjm
🧨باز کردن محدودیت‌های #یوتیوب با #فیلترشکن

Color Picker, Eyedropper — Geco colorpick
eokjikchkppnkdipbiggnmlkahcdkikp
🧨انتخاب رنگ از صفحات وب برای طراحان.

Weather
ihbiedpeaicgipncdnnkikeehnjiddck
🧨افزونه ساده نمایش آب‌وهوا.

🧨افزونه‌های مخرب در Microsoft Edge:

Unlock TikTok
jjdajogomggcjifnjgkpghcijgkbcjdi
🧨دسترسی به تیک‌تاک از طریق پروکسی

Volume Booster — Increase your sound
mmcnmppeeghenglmidpmjkaiamcacmgm
🧨افزایش صدای سیستم در مرورگر

Web Sound Equalizer
ojdkklpgpacpicaobnhankbalkkgaafp
🧨تنظیم اکولایزر صدا در صفحات وب

Header Value
lodeighbngipjjedfelnboplhgediclp
🧨تغییر و نمایش مقادیر هدر HTTP

Flash Player — games emulator
hkjagicdaogfgdifaklcgajmgefjllmd
🧨اجرای بازی‌های قدیمی فلش در مرورگر

Youtube Unblocked
gflkbgebojohihfnnplhbdakoipdbpdm
🧨دسترسی آسان به یوتیوب بدون محدودیت

SearchGPT — ChatGPT for Search Engine
kpilmncnoafddjpnbhepaiilgkdcieaf
🧨نمایش پاسخ هوش مصنوعی کنار نتایج جستجو

Unlock Discord
caibdnkmpnjhjdfnomfhijhmebigcelo
🧨باز کردن محدودیت‌های دیسکورد

@PaskoochehBot
@Paskoocheh

🔍توسعه‌دهنده‌ای با نام ShadyPanda طی هفت سال با انتشار افزونه‌های مخرب برای مرورگرهای #گوگل_کروم و #مایکروسافت_اج توانسته در مجموع ۴.۳ میلیون کاربر را آلوده کند.

⚠️پژوهشگران Koi Security نشان داده‌اند که این افزونه‌ها ابتدا به‌صورت قانونی و با عملکردهایی مثل والپیپر یا ابزار بهبود سیستم عرضه شدند تا اعتماد کاربران را جلب کنند.

🚨در ابتدای کمپین ۱۴۵ افزونه‌ در ظاهر کاری ساده مثل تغییر ظاهر مرورگر انجام می‌دادند. این افزونه‌ها از طریق کلیک‌های کاربران روی سایت‌هایی مثل فروشگاه‌های آنلاین، کدهای affiliate تزریق می‌کردند و به‌صورت پنهان برای مهاجمان درآمدزایی می‌کردند. کدهای affiliate یعنی یک وب‌سایت یا فرد، کاربران را به فروشگاه‌های آنلاین هدایت کند. هنگامی که کاربر وارد یک وب‌سایت فروشگاه می‌شد، #افزونه_مخرب لینک اصلی خرید را تغییر می‌داد و اگر کاربر روی لینک محصول کلیک می‌کرد، افزونه آن را به‌طور نامرئی تبدیل می‌کرد به لینکی که شناسه affiliate مهاجمان روی آن قرار دارد تا پورسانتی برای مهاجمان واریز شود.

❌در ادامه ShadyPanda استراتژی‌ را تغییر داد و در سال ۲۰۲۴ پنج افزونه که از قبل نصب شده بودند (از جمله افزونه Clean Master) به‌صورت مخفیانه از طریق به‌روزرسانی خودکار، به بدافزارهایی با قابلیت «اجرای کد از راه دور» تبدیل شدند. این بدافزارها هر ساعت سرور کنترل مخصوصی را چک می‌کردند، اسکریپت دلخواه دریافت می‌کردند و با سطح #دسترسی کامل مرورگر اجرا می‌شدند. این امر یعنی مرورگر آلوده می‌توانست هر کاری بکند؛ از سرقت تاریخچه مرور، کوکی‌ها و #اثرانگشت_مرورگر گرفته تا حتی تزریق یا تغییر کد در صفحات وب.

📢بخش دیگری از عملیات که به آن «#پادشاهی_جاسوسی» گفته شده است، هنوز فعال است. پنج افزونه دیگر از جمله افزونه WeTab با حدود ۳ میلیون نصب همچنان در فروشگاه افزونه‌های مایکروسافت اج موجودند و داده‌های حساس کاربران مثل URLهای بازدیدشده، جستجوها، کلیک‌ها، تاریخچه مرور، تعاملات با صفحات و کوکی‌ها را به سرورهای متعلق به مهاجمان منتقل می‌کنند.

❌همچنین افزونه‌ها مجهز به قابلیت ضد تحلیل هستند و اگر ابزارهای توسعه‌دهنده روی مرورگر باز شود، رفتار مخرب متوقف شده و افزونه بدون فعالیت مخرب رفتار می‌کند.

🗑تمام افزونه‌های شناسایی‌شده از فروشگاه کروم حذف شده‌اند. اما برخی از نسخه‌های آنها روی اج هنوز فعال‌اند. بهترین راهکار در حال حاضر این است که افزونه‌های غیرضروری را حذف کنید و مرورگر را همیشه به‌روز نگه دارید. به‌روزرسانی‌ها معمولا حاوی #اصلاحات_امنیتی هستند که جلوی سوءاستفاده‌های جدید را می‌گیرند.
@PaskoochehBot
@Paskoocheh